L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
El responsable del tractament pot contractar els serveis de DPD oferts per un professional o una organització o empresa aliena a la seva estructura organitzativa, sempre que s’acreditin les competències professionals a què fa referència l’RGPD i es garanteixi la no concurrència de cap conflicte d’interès. La designació d’aquest DPD extern exigeix també formalitzar un contracte d’encàrrec del tractament, així com publicar les seves dades de contacte i comunicar la seva designació a aquesta Autoritat.
Correspon a les entitats implicades l’elecció d’un determinat model de gestió dels serveis socials bàsics i la concreció de la responsabilitat sobre el tractament de les dades. No obstant això, en principi tant el Consell Comarcal com els 25 Ajuntaments tindrien la condició de responsables (art. 4.7 RGPD), atenent a les seves respectives competències (LSS). La Diputació seria l’encarregada del tractament, no només per compte del CC, sinó també dels 25 Ajuntaments, i el CAOC seria subencarregat. El CC i els Ajuntaments haurien de subscriure, respectivament, els corresponents contractes d’encàrrec amb la Diputació i el CAOC. Els professionals hauran de tenir accés, únicament, a aquella informació necessària i pertinent per al compliment de les competències respectives de l’ens local del que depenen (art. 5.1.c) RGPD).
La normativa de protecció de dades no impediria l’accés a la informació sobre reunions celebrades per l’Alcalde amb altres càrrecs públics, especificant el càrrec i els motius de la reunió. Tampoc, impediria l’accés respecte de les reunions celebrades en el marc de les actuacions pròpies de les persones considerades com a grups d’interès als efectes de la legislació de transparència. En canvi, la informació sobre reunions celebrades amb terceres persones amb finalitats diferents de les actuacions pròpies dels grups d’interès, s’hauria de facilitar de manera anonimitzada.
La legislació de règim local reconeix un dret d’accés als regidors a informació que pugui resultar necessària per al desenvolupament de les seves funcions (article 164 TRLMRLC). L’aplicació del principi de minimització de dades (article 5.1 c) RGPD) exigeix fer una ponderació respecte les dades personals incloses en el conjunt de la informació sol·licitada, per tal que no es comuniquin més dades de les estrictament necessàries per assolir la finalitat legítima que justifica l’accés, això és el desenvolupament de les funcions que corresponen als regidors. Facilitar als regidors l’accés al Registre d’entrada i sortida de documents podria forçar aquest principi de minimització de dades i suposar un risc per a la correcta protecció de la informació personal dels afectats, atès el volum d’informació sol·licitada, l’elevat nombre de possibles persones afectades i la diversa naturalesa de la informació personal que s’hi podria contenir, entre la qual, no seria possible descartar dades de categories especials, o que requereixen una especial protecció. En qualsevol cas, aquests s’han de regir pel deure de reserva imposat per la normativa de règim local, pel principi de limitació de finalitat (article 5.1.b) RGPD) i el deure de integritat i confidencialitat (article 5.1.f) RGPD)
Si el pare disposa de la potestat parental pot accedir a les dades dels seus fills menors que consten al full d’inscripció a la llar d’infants, d’acord amb el dret d’accés a la informació previst a l’article 15 de l’RGPD, en virtut de la capacitat de representació legal prevista a l’article 136-18 del CCC. En el cas consultat, atès que de la informació facilitada es desprèn l’existència d’un possible conflicte entre les parts, caldrà donar trasllat d’aquesta petició a la mare per tal que pugui al·legar si existeix alguna circumstància que hagi de comportar una limitació d’aquest dret d’accés.
Es declara la infracció greu consistent en la vulneració del deure secret per difondre a una Comissaria MMEE un llistat en què s'identificava fins a 66 MMEE amb el seu nom i cognoms i TIP, i en què s'indicava el nombre d'indisposicions de cadascú, entre el 2007 i el 2015.
No resulta justificat l’accés de la persona reclamant a la informació sobre la puntuació obtinguda per les persones no seleccionades en relació amb els mèrits al·legats i/o les proves que hagin pogut realitzar en els processos de provisió provisional, atès que no s’han vist afavorides per la decisió presa per l’òrgan competent.
No resulta justificat l’accés de la persona reclamant a la informació sobre la puntuació obtinguda per les persones no seleccionades en relació amb els mèrits al·legats i/o les proves que hagin pogut realitzar en els processos de provisió provisional, atès que no s’han vist afavorides per la decisió presa per l’òrgan competent.
No resulta justificat l’accés de la persona reclamant a la informació sobre la puntuació obtinguda per les persones no seleccionades en relació amb els mèrits al·legats i/o les proves que hagin pogut realitzar en els processos de provisió provisional, atès que no s’han vist afavorides per la decisió presa per l’òrgan competent.
Des de l’òptica de la legislació de protecció de dades de caràcter personal, la persona reclamant té dret a accedir a tota la informació que sobre la seva persona figura en l’expedient tramitat per la Inspecció Territorial de Treball de Barcelona, inclosos els informes mèdics sobre la seva persona i els correus electrònics que contenen opinions i manifestacions en relació a la reclamant i, la identitat de les persones que les varen efectuar, sense perjudici de tenir en compte, si escau, el dret d’oposició d’aquestes persones d’acord amb l’article 24.3 de l’LTC i 15 de l’LOPD. L’accés a dades personals de tercers persones que constin a l’expedient es regirà pels criteris establerts en els articles 23 i 24 de l’LTC, d’acord amb els quals es podrà donar accés a la informació relativa a les persones que han intervingut en la tramitació de l’expedient, per la seva condició de personal al servei de l’administració pública, d’acord amb l’article 24.1 de l’LTC, i caldrà denegar l’accés a les dades de la persona denunciada d’acord amb l’article 23 de l’LTC.